Description

今天主线是安全：攻陷系统越来越靠自动化与社会工程。研究员用 Claude Opus 5 自主循环把 libheif 漏洞变成 OpenAI 论坛的远程代码执行并摸到内部仓库；Rust 项目警告假招聘视频会议正攻陷维护者。模型侧：三值量化把 27B 模型压进 6 GB，阿里 Qwen 3.8 Omni Flash 把音视频推理定价砍到 Gemini 十分之一。

1. Hacktron：Claude 写的 libheif 利用加 SSO 缺陷打到 OpenAI 内部 monorepo —
2. Bonsai 2 27B：三值量化把 Qwen3.8-27B 压进 5.9 GB —
3. OpenAI Astra for Law：GPT-6 Astra 加 2.3 亿 URL 法律索引 —
4. Qwen 3.8 Omni Flash：音视频输入、每百万词元 0.15/0.47 美元 —
5. Rust 安全团队：假招聘视频会议攻陷 crate 维护者 —
6. FEX-Emu 实测 x86 转 ARM 的内存序代价 —
7. Bend 2：依赖类型证明拦截 AI 错误 —
8. jemalloc 5.4.0：Meta 重新接手后首个功能版本 —
9. DRAM 紧缺持续到 2027，单位价格同比翻倍 —
10. 商务部 10 亿美元 CHIPS 拨款给 IBM 量子代工厂 Anderon —
11. 《纽约时报》诉 OpenAI 解封文件：微软高管称抓取是最大规模劳动窃取 —
12. 芯片股反弹：英特尔涨 7.7%、美光涨 5.5% —
13. CoreWeave 定价 37 亿美元可转债，叠加 356 亿美元债务 —
14. 10 年期美债五年回报创百年最差，债基连续 71 周流入 —
15. Hister：Searx 作者的自托管个人搜索引擎 —
16. Ptacek 的大模型写作铁律：绝不采用它建议的词 —